Vulnérabilité dans l'ancienne version d'Alby Hub pouvant entraîner un transfert de fonds

Alby a confirmé qu'il existe une vulnérabilité critique dans Alby Hub v1.7.0 à v1.18.5. Si l'API de gestion est exposée sur Internet, un attaquant pourrait obtenir un accès non autorisé et transférer des fonds. À ce jour, un utilisateur a été identifié comme étant affecté. Les versions Alby Hub v1.19.0 et supérieures ne sont pas concernées. Alby recommande aux utilisateurs affectés de restreindre l'accès public à l'interface de gestion, de mettre à jour immédiatement vers la v1.24.0 et de changer le mot de passe de déverrouillage après la mise à jour. Plusieurs problèmes signalés par Bitcoin Team Red, Project Loupe et d'autres chercheurs ont également été corrigés dans la dernière version.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.